计算机病毒，蠕虫和木马之间有什么区别

Internet的发展不仅方便了公众，而且随着各种病毒和木马越来越猖become，也给公众带来了很多困惑；

几乎每天都有新病毒产生，传播和破坏，对大多数互联网用户造成极大伤害，几乎达到人们谈论毒药的地步. 各种病毒，蠕虫和木马程序相继出现，这是无法预测和痛苦的，但是却非常无奈. 那么，病毒，蠕虫，木马到底是什么，它们之间有什么区别？我相信公众对这个问题没有清楚的认识. 在这里，本文将对其进行简要介绍.

病毒，蠕虫和木马是恶意程序，可能会损坏您的计算机及其上的信息. 他们可能会减慢您的网络和操作系统的速度，甚至在严重破坏时甚至完全损坏您的系统，还可能使用您的计算机将自己传播给您的朋友，家人，同事以及其他传播到Internet Place的人，造成更大的伤害.

这三个程序都是人为编译的恶意代码，会对用户造成一定程度的伤害. 人们通常将它们称为病毒，但是此名称不正确. 尽管它们具有共同的特征，但是也存在很大的差异.

一个: 什么是病毒

计算机病毒（Computer Virus），根据《中华人民共和国计算机信息系统安全保护条例》，病毒的明确定义是“指创建或插入破坏计算机功能或破坏数据的计算机程序. ，会影响计算机的使用，并且能够复制自己的一组计算机指令或程序代码. ”该病毒必须满足两个条件:

①它必须能够独立执行. 通常，它将自己的代码放在另一个程序的执行路径中.

②它必须能够复制自己. 例如，它可以将其他可执行文件替换为被病毒感染的文件的副本. 病毒可以同时感染台式计算机和Web服务器.

此外，病毒通常具有较强的传染性，一定的潜伏性，特定的触发性和极大的破坏性. 由于计算机的这些特征类似于生物病毒，因此有人将这种恶意程序代码称为“计算机病毒”.

某些病毒旨在通过损坏程序，删除文件或重新格式化硬盘来损坏计算机. 有些病毒不会损坏计算机，而只是自我复制，并通过显示文本，视频和音频消息来表明它们的存在. 即使这些良性病毒也可能给计算机用户带来很多麻烦. 通常，它们占用合法程序使用的计算机内存. 结果，它将导致异常操作，甚至使系统崩溃. 此外，许多病毒包含大量错误，这些错误可能导致系统崩溃和数据丢失. 令人欣慰的是电脑病毒有什么意义，在没有人为操作的情况下，一般病毒不会自行传播电脑病毒有什么意义，您必须与他人共享文件或发送电子邮件或打开驱动器号和程序以将其一起移动或导致病毒破坏性行为. 典型的病毒包括黑色星期五病毒.

二: 什么是蠕虫

蠕虫（蠕虫）也可以被视为一种病毒，但它与普通病毒有很大不同. 一般认为: 蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共同特征，例如传播，隐蔽，破坏性等，并且具有其自身的特征，例如不使用文件. 寄生虫（仅在内存中存在），网络访问，黑客技术等导致的拒绝服务.

常见病毒需要传播受感染的驻留文件以进行复制，蠕虫可以在系统之间复制自身而无需使用驻留文件. 常见病毒的感染能力主要针对计算机中的文件系统. 蠕虫感染的目标是Internet中的所有计算机. 它可以控制在计算机上传输文件或信息的功能. 一旦您的系统感染了蠕虫，该蠕虫便会自行传播，将自身从一台计算机复制到另一台计算机，更危险的是，它也可能被大量复制. 因此，就破坏性而言，该蠕虫无法与普通病毒媲美. 网络的发展使蠕虫可以在短时间内传播整个网络，从而使网络瘫痪！

LAN条件下的共享文件夹，电子邮件，网络上的恶意网页，大量易受攻击的服务器等已成为蠕虫传播的好方法. 蠕虫可以在几个小时内在世界范围内传播，蠕虫的侵略性和突然爆炸性会使人们措手不及. 此外，蠕虫会消耗内存或网络带宽，这可能会导致计算机减速或崩溃或破坏网络. 而且它的传播不必通过“主机”程序或文件，因此它可以潜入您的系统并允许其他人远程控制您的计算机，这也使它比普通病毒更具危害性. 典型的蠕虫包括Nimda和Shockwave.

三: 什么是木马

木马以希腊神话中的“木马”命名. 希腊人将许多希腊士兵藏在了一个巨大的木马中，该木马伪装类的牺牲品，并诱使该木马将其运输. 在城市中，当马匹内的士兵和城市外的士兵在晚上进出时，他们击败了市.

现在所谓的木马指的是那些看似有用的软件，但其实际目的是危害计算机安全并造成严重破坏的计算机程序. 它是一个欺骗性文件（被称为良性文件，但实际上是恶意文件），是基于远程控制的黑客工具，具有隐身和未经授权的功能.

所谓的隐蔽意味着木马程序的设计者将使用多种方法隐藏木马程序，以防止发现木马程序，即使发现服务器感染了木马程序，很难确定其具体位置；

所谓的未授权是指一旦控制终端连接到服务器，控制终端将获得服务器的许多操作权限，例如修改文件，修改注册表，控制鼠标，键盘，窃取信息，等等. 一旦木马被击中，您的系统可能会“向外界开放”，没有秘密.

木马和病毒之间的主要区别在于木马不具有传染性. 它不能像病毒一样自我复制，也不能“有意”感染其他文件. 它主要是通过伪装来吸引用户下载. 执行. 木马包含恶意代码，一旦触发，它们可能会导致数据丢失甚至被盗. 为了使木马能够传播，必须在计算机上有效地启用这些程序，例如打开电子邮件附件或将木马绑定到软件中并将其放在Internet上. 人们下载并执行. 当今的木马通常旨在窃取与用户有关的信息. 与病毒相比，我们可以简单地说病毒破坏了您的信息，木马窃取了您的信息. 典型的木马包括灰鸽子，网上银行抢劫犯等.

从以上内容我们可以知道，事实上，普通病毒和某些类型的蠕虫以及所有木马程序无法自我传播. 感染病毒和木马的常见方法是: 一种是运行感染了木马病毒的程序，另一种是在浏览网页和电子邮件时使用浏览器漏洞. Trojan病毒会自动下载并运行，这基本上是当前两种最常见的感染.

因此，为防止病毒木马，我们必须首先保持警惕，不要轻易打开来源不明的可疑文件，网站，电子邮件等，并及时对系统进行修补，最后安装防火墙和可靠的防病毒软件并及时升级病毒.

如果已完成上述几点，则可以基本消除绝大多数病毒木马. 最后，值得注意的是，您不能过分依赖杀毒软件，因为病毒总是在杀毒软件升级之前出现，并且防止病毒的杀毒软件本身处于被动地位，就像人类有新疾病一样. 医疗也是如此；如果要拥有安全的网络安全环境，首先必须首先提高我们的网络安全意识，并着重于病毒预防和二次杀灭.

本教程来自: 计算机网络安全性

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-267486-1.html